レプリット（Replit）は2026年10月22日(現地時間)、インターネット全体に影響を及ぼす一連のセキュリティ脆弱性に対し、顧客のアプリケーションを保護するための具体的な対応策を発表した。同社はインフラストラクチャのパッチ適用、言語ツールの更新、エクスプロイトの阻止といった対策を直接実施しており、一部の修正にはユーザーによるアプリケーションの再公開が推奨される場合があることを示した。
レプリットは、顧客とその開発するソフトウェアおよびビジネスのセキュリティを最優先事項としている。同社は、インフラストラクチャのパッチ適用、言語ツールの更新、エクスプロイトの阻止など、多岐にわたる作業を顧客に代わって直接実施している。アプリケーションの実行環境を管理することで、ユーザーが特別な操作をすることなく、多くの保護対策が適用されると述べている。
eMudhraの脆弱性に対しては、不正な中間認証局（CA）をベースイメージから削除し、公開済みアプリケーションの95%に自動修正を適用した。Node.jsの脆弱性については、ウェブアプリケーションファイアウォール（WAF）によるエクスプロイト対策を導入し、パッチ適用済みのNode.jsバージョンを提供している。同様にPHPの脆弱性に対してもWAF保護を展開し、PHPツールにパッチを適用済みである。
オープンソースのPythonライブラリであるLiteLLMを標的としたサプライチェーン攻撃については、レプリットの既存のSocket Firewallが全ての悪意あるパッケージインストール試行を阻止したため、ユーザーによる追加の対応は不要とした。Linuxカーネルの複数の脆弱性に関しては、レプリットのmicroVMアーキテクチャが設計上、これらの脆弱性の悪用を未然に防いだという。同社は顧客に対し、必要に応じてセキュリティセンターからアプリケーションを更新し、再公開するよう推奨している。
レプリットは、今後も脆弱性の発見ペースが高まるという見通しを示し、システムへのパッチ適用、エクスプロイト阻止、顧客への通知に継続して取り組むと述べている。同社は、脆弱性の防止または軽減を目的とした事前対策、およびより迅速な対応を可能にする仕組みへの投資を強化する方針である。
参考: Replit Blog (アーカイブ) — 2026年10月23日 12:09 (JST)
原文ハイライト"Security vulnerabilities across the internet: How Replit is protecting your business"